1. Ποιοι είμαστε
Ανάλογα με το πλαίσιο, το CalaHQ μπορεί να λειτουργεί είτε ως υπεύθυνος επεξεργασίας δεδομένων είτε ως εκτελών την επεξεργασία δεδομένων. Λειτουργούμε ως υπεύθυνος επεξεργασίας για δεδομένα που σχετίζονται με τον ιστότοπό μας, το μάρκετινγκ, τη διαχείριση λογαριασμών, τη χρέωση, την υποστήριξη, την ασφάλεια και τα αναλυτικά στοιχεία προϊόντος. Γενικά λειτουργούμε ως εκτελών την επεξεργασία για τα Δεδομένα Πελατών που οι εταιρικοί πελάτες ανεβάζουν στο CalaHQ για να διαχειριστούν τις ομάδες τους, τις πολιτικές αδειών, τα ημερολόγια και τα σχετικά αρχεία.
2. Δεδομένα που συλλέγουμε
Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων όταν χρησιμοποιείς το CalaHQ:
- Πληροφορίες λογαριασμού: Όνομα, διεύθυνση email, κωδικός πρόσβασης και στοιχεία οργανισμού κατά τη δημιουργία ενός λογαριασμού.
- Δεδομένα συνδρομής & χρέωσης: Όνομα εταιρείας, διεύθυνση χρέωσης, ΑΦΜ και πληροφορίες πληρωμής (η επεξεργασία γίνεται μέσω τρίτων παρόχων όπως το Stripe).
- Δεδομένα χρήσης: Δεδομένα καταγραφής (logs), τύπος συσκευής, διεύθυνση IP, τύπος browser, πληροφορίες παραπομπής και ενέργειες εντός της εφαρμογής για λόγους ασφαλείας, διαγνωστικούς ελέγχους, ανάλυση και βελτίωση της υπηρεσίας.
- Δεδομένα από cookies και παρόμοιες τεχνολογίες: Χρησιμοποιούμε απαραίτητα cookies για βασικές λειτουργίες του ιστότοπου και της εφαρμογής. Μπορεί επίσης να χρησιμοποιήσουμε μη απαραίτητες τεχνολογίες μέσω εργαλείων όπως το Google Tag Manager, το Google Analytics, το Meta Pixel και παρόμοια εργαλεία ανάλυσης ή διαφήμισης που τυχόν υιοθετήσουμε στο μέλλον.
- Δεδομένα πελατών: Δεδομένα που εισάγονται από εσένα ή τον οργανισμό σου (π.χ. ονόματα υπαλλήλων, αιτήματα αδειών και ρυθμίσεις). Αυτά τα δεδομένα ανήκουν αποκλειστικά στον πελάτη.
- Δεδομένα υποστήριξης: Πληροφορίες που μοιράζεσαι όταν επικοινωνείς με την ομάδα υποστήριξής μας.
3. Πώς χρησιμοποιούμε τα δεδομένα
Χρησιμοποιούμε τα δεδομένα που συλλέγουμε για:
- Να παρέχουμε, να συντηρούμε και να βελτιώνουμε τις Υπηρεσίες.
- Να επεξεργαζόμαστε πληρωμές και να διαχειριζόμαστε συνδρομές.
- Να ταυτοποιούμε τους χρήστες και να προστατεύουμε τους λογαριασμούς.
- Να απαντάμε σε αιτήματα υποστήριξης και να επικοινωνούμε ενημερώσεις.
- Να αναλύουμε τη συγκεντρωτική χρήση για την απόδοση, την αξιοπιστία, τις αποφάσεις προϊόντος και την αντιμετώπιση προβλημάτων.
- Να μετράμε την επισκεψιμότητα του ιστότοπου, την απόδοση καμπανιών και το ενδιαφέρον για το προϊόν, όπου επιτρέπεται να το κάνουμε.
- Να αποθηκεύουμε και να σεβόμαστε τις προτιμήσεις cookies και παρακολούθησης, όπου απαιτείται από τον νόμο.
- Να συμμορφωνόμαστε με τις νομικές υποχρεώσεις και να επιβάλλουμε τους Όρους μας.
4. Νομική βάση επεξεργασίας
Ως εταιρεία με έδρα την ΕΕ, το CalaHQ επεξεργάζεται προσωπικά δεδομένα βάσει των ακόλουθων νομίμων βάσεων του GDPR:
- Συμβατική αναγκαιότητα: Για την παροχή και λειτουργία των Υπηρεσιών στις οποίες έχεις εγγραφεί.
- Έννομο συμφέρον: Για τη βελτίωση της ασφάλειας, την ανάλυση της απόδοσης και την πρόληψη της κακής χρήσης.
- Συγκατάθεση: Για μη απαραίτητα cookies, αναλυτικά στοιχεία, τεχνολογίες διαφήμισης ή επαναληπτικού μάρκετινγκ (retargeting) και άλλες προαιρετικές λειτουργίες όπου απαιτείται συγκατάθεση.
- Νομική υποχρέωση: Όταν απαιτείται από την ισχύουσα νομοθεσία ή τις αρχές.
6. Διατήρηση δεδομένων
Διατηρούμε προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται σε αυτήν την Πολιτική, συμπεριλαμβανομένης της παροχής των Υπηρεσιών, της συμμόρφωσης με νομικές υποχρεώσεις, της επίλυσης διαφορών και της επιβολής των συμφωνιών μας.
- Δεδομένα διαχείρισης λογαριασμού και χώρου εργασίας: διατηρούνται όσο παραμένει ενεργός ο σχετικός λογαριασμός ή η σχέση με τον πελάτη.
- Δεδομένα πελατών: διατηρούνται κατά τη διάρκεια της συνδρομής και στη συνέχεια διαγράφονται από τα ενεργά συστήματα εντός 30 ημερών μετά τη διαγραφή ή τον τερματισμό, με διατήρηση στα αντίγραφα ασφαλείας (backups) για περιορισμένο χρονικό διάστημα σύμφωνα με τους κύκλους backup μας, εκτός εάν ο νόμος απαιτεί διαφορετικά.
- Αρχεία χρέωσης και φορολογικά στοιχεία: διατηρούνται για την περίοδο που απαιτείται από την ισχύουσα λογιστική και φορολογική νομοθεσία.
- Αρχεία υποστήριξης και ασφάλειας: διατηρούνται για όσο διάστημα είναι εύλογα απαραίτητο για τη διερεύνηση προβλημάτων, την πρόληψη κατάχρησης και τη συντήρηση των Υπηρεσιών.
- Δεδομένα cookies και ανάλυσης: διατηρούνται σύμφωνα με τις ρυθμίσεις των σχετικών εργαλείων και τις εσωτερκές πρακτικές διατήρησης δεδομένων μας.
7. Ασφάλεια δεδομένων
Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα βιομηχανικού προτύπου για την προστασία των δεδομένων σου από απώλεια, κακή χρήση και μη εξουσιοδοτημένη πρόσβαση. Αυτά περιλαμβάνουν κρυπτογράφηση κατά τη μεταφορά (HTTPS), ασφαλή κέντρα δεδομένων και ελέγχους πρόσβασης. Ωστόσο, καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.
8. Διεθνείς μεταφορές δεδομένων
Τα δεδομένα σου ενδέχεται να υποβληθούν σε επεξεργασία στην Ευρωπαϊκή Ένωση ή σε άλλες χώρες όπου λειτουργούν οι πάροχοι υπηρεσιών μας. Κατά τη μεταφορά δεδομένων εκτός ΕΕ/ΕΟΧ, βασιζόμαστε σε επαρκείς διασφαλίσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή.
9. Τα δικαιώματά σου
Βάσει της ισχύουσας νομοθεσίας (συμπεριλαμβανομένου του GDPR), έχεις τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σου δεδομένα:
- Πρόσβαση στα δεδομένα που διατηρούμε για εσένα.
- Αίτημα διόρθωσης ανακριβών ή ελλιπών δεδομένων.
- Αίτημα διαγραφής ("δικαίωμα στη λήθη") όταν επιτρέπεται νομικά.
- Περιορισμός ή εναντίωση σε συγκεκριμένες δραστηριότητες επεξεργασίας.
- Αίτημα φορητότητας δεδομένων.
- Ανάκληση συγκατάθεσης για επεξεργασία (όπου εφαρμόζεται).
Για να ασκήσεις τα δικαιώματά σου, επικοινώνησε μαζί μας στο support@calahq.com. Θα απαντήσουμε εντός 30 ημερών, όπως απαιτείται από τον νόμο.
Εάν επεξεργαζόμαστε τα δεδομένα σου εκ μέρους ενός από τους εταιρικούς πελάτες μας, ίσως χρειαστεί να επικοινωνήσεις απευθείας με τον συγκεκριμένο πελάτη, καθώς εκείνος ελέγχει πώς ο οργανισμός σου χρησιμοποιεί το CalaHQ.
11. Απόρρητο παιδιών
Οι Υπηρεσίες δεν απευθύνονται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά. Εάν πιστεύεις ότι ένα παιδί μας έχει παράσχει προσωπικά δεδομένα, επικοινώνησε μαζί μας για να τα διαγράψουμε.
12. Αλλαγές σε αυτήν την Πολιτική
Ενδέχεται να ενημερώνουμε περιοδικά αυτήν την Πολιτική Απορρήτου. Η ημερομηνία "Τελευταία ενημέρωση" υποδεικνύει την πιο πρόσφατη αναθεώρηση. Σημαντικές αλλαγές θα κοινοποιούνται μέσω email ή ειδοποίησης εντός της εφαρμογής. Η συνεχής χρήση μετά τις ενημερώσεις σημαίνει ότι αποδέχεσαι την αναθεωρημένη Πολιτική.
13. Επικοινωνία
Για ερωτήσεις, αιτήματα ή παράπονα σχετικά με το απόρρητο, επικοινώνησε με:
Εάν βρίσκεσαι στην ΕΕ και πιστεύεις ότι δεν έχουμε επιλύσει το ζήτημά σου, μπορείς να υποβάλεις καταγγελία στην τοπική αρχή προστασίας δεδομένων. Στη Λετονία, η εποπτική αρχή είναι η Κρατική Επιθεώρηση Δεδομένων (Datu valsts inspekcija).